個人信息泄露安全解決辦法案例

1、個人信息泄露安全解決辦法案例個人信息泄露的主要途徑就是通過網(wǎng)絡(luò)，如果是在論壇、Blog 以及靜態(tài)網(wǎng)站發(fā)布的文章或者消息中包含個人隱私信息，用戶將這些包含個人隱私的頁面刪除后，從表面上來看，似乎解決了個人隱私信息泄露問題，但是由于搜索引擎搜索網(wǎng)頁過程中會將頁面放入緩存，這個緩存也就是通常說的“網(wǎng)頁快照，網(wǎng)頁快照就是搜索引擎在收錄網(wǎng)頁時，都會做一個備份，大多是文本的，保存了這個網(wǎng)頁的主要文字內(nèi)容，這樣當(dāng)這個網(wǎng)頁被刪除或連接失效時，用戶可以使用網(wǎng)頁快照來查看這個網(wǎng)頁的主要內(nèi)容，由于這個快照以文本內(nèi)容為主，所以會加快訪問速度。在個人信息信息泄露中，一個最大的安全隱患就是搜索引擎抓取的網(wǎng)頁快照。一般情況

2、下，搜索引擎都不會自動刪除網(wǎng)頁快照，只要其被搜索引擎收錄，其信息就能訪問。因此要解決網(wǎng)站信息泄露問題，其中一個關(guān)鍵的問題就是要刪除網(wǎng)頁快照。本案例就個人隱私信息泄露安全解決辦法進(jìn)行了探討，下面是具體的解決辦法。刪除網(wǎng)頁快照，以刪除百度搜索引擎為例。刪除搜索引擎中的網(wǎng)頁快照。有的搜索引擎提供了網(wǎng)頁快照刪除功能，例如 Google,用戶需要在網(wǎng)站管理工具中進(jìn)行注冊，然后將一個標(biāo)識插入到網(wǎng)站首頁后，用戶就可以管理網(wǎng)頁快照。百度沒有提供自動刪除網(wǎng)頁快照功能，只能通過發(fā)郵件或者電話聯(lián)系的方式進(jìn)行。可以直接給 Wt 求助刪除網(wǎng)頁快照的郵件。說明直接跟百度聯(lián)系是一種較好的辦法，也可以通過百度自己提供的百度對

3、話平臺進(jìn)行溝通，其訪問地址為：http: Google 搜索引擎中的網(wǎng)頁快照。刪除 Google 搜索引擎中的網(wǎng)頁快照相對就容易多了，而且在Google 的幫助文件中有關(guān)于如何刪除網(wǎng)頁快照的具體方法。具體進(jìn)入方式為：Google 首頁，Google大全-搜索幫助，其中有很多關(guān)于刪除網(wǎng)頁快照的解決方法，詳細(xì)地址為：https:/ 搜索引擎比較嚴(yán)密，它注意很多細(xì)節(jié)。使用 Google 網(wǎng)站管理員工具。Google 提供的網(wǎng)站管理員工具使用起來非常方便，不過使用它來管理需要兩個前置條件：首先需要擁有 Google 賬號或者Gmail 賬號，其次需要在需要刪除網(wǎng)頁快照的網(wǎng)站首頁的 HTML 弋碼中的第

4、一個head 處添加 Google 的驗證標(biāo)識。驗證成功后即可進(jìn)行網(wǎng)站網(wǎng)頁快照的管理，如圖 2-102 所示，在該工具中網(wǎng)站管理員工具中還可以對 rotbots 文件、網(wǎng)站地圖、網(wǎng)站鏈接等進(jìn)行管理。Google網(wǎng)站管理員工具-摘要-微游ffazthon口，G-1慟心!Q 六仁哲EUOgcanie文件編輯查看 5 收部懊捷蛆選項。工具窗口世）幫助國）&http，/w.g。/C8/*abirat&rs/tglaiiiagnQEti47iteUrl=http%3A3i2F1S2FBM，F(xiàn)Ahl=zh-CNGoogit網(wǎng)站！QJ:-I|;慟找不到服務(wù)器如荷港同岫底.|百度搜素用戶.診斷

5、診斷 g 無計信息鏈接無計信息鏈接 Sitemaps摘要編編制索引制索引 I 查詢統(tǒng)計信息查詢統(tǒng)計信息 x x索引索引狀態(tài)：狀態(tài)：/ /您您網(wǎng)站的網(wǎng)頁包網(wǎng)站的網(wǎng)頁包也也由由于受到于受到 robots在我們的在我們的支持支持中心中心查查找更多答案找更多答案, ,包括二包括二如何提高網(wǎng)站排名？如何提高網(wǎng)站排名？為什么我的網(wǎng)站沒為什么我的網(wǎng)站沒有針對特定的關(guān)鍵字有針對特定的關(guān)鍵字展示？展示？為什么我的網(wǎng)頁在搜索結(jié)果中的排名降低了為什么我的網(wǎng)頁在搜索結(jié)果中的排名降低了？增強(qiáng)增強(qiáng)型圖片搜索型圖片搜索阿洲族安全中國VIP會員培訓(xùn)（點擊查看大圖）圖 2-102Google 網(wǎng)站管理員工具說明Google網(wǎng)站

6、管理員工具控制臺時,摘要摘要摘要抓取錯誤抓取錯誤網(wǎng)絡(luò)抓取網(wǎng)絡(luò)抓取移動互滕網(wǎng)移動互滕網(wǎng)工具工具dbotstxt 分析分析管理網(wǎng)站驗證管理網(wǎng)站驗證抓取速度抓取速度首選域首選域含在含在 G“g 后索引后索引;.txt 限制，我們印限制，我們?。?Google 網(wǎng)站管理員工具可以有選擇地從 Google 搜索結(jié)果中刪除內(nèi)容，刪除在六個月內(nèi)有效。可以刪除以下內(nèi)容：1單個網(wǎng)址、網(wǎng)頁、圖片或其他文件，刪除過期或被攔截的網(wǎng)頁、圖片和其他文檔，使其不再出現(xiàn)在 Google 搜索結(jié)果中。2網(wǎng)站上的目錄及所有子目錄，刪除網(wǎng)站上指定目錄內(nèi)的所有文件和子目錄，使其不再出現(xiàn)在 Google 搜索結(jié)果中。3整個網(wǎng)站，從 G

7、oogle 搜索結(jié)果中刪除網(wǎng)站。Google 搜索結(jié)果的緩存復(fù)本，對已經(jīng)過期或你已添加無存檔元標(biāo)記的網(wǎng)頁，刪除其緩存復(fù)本和網(wǎng)頁說明。網(wǎng)站管理員工具地址：https:/ Google 管理員工具中最為方便的就是管理員可以自由選擇刪除網(wǎng)站內(nèi)容，可以刪除整個網(wǎng)站，可以是網(wǎng)站鏈接，也可以是文字，如圖 2-103 所示，可以依據(jù)其相應(yīng)的提示進(jìn)行操作，非常方便。PGoogle網(wǎng)站管理員工具-囤址除-像瀟ffazthon文件任）編輯查看）收藏Q）快隹蛆選項。工具窗口幫助目https；：；：/wwk.GooQ網(wǎng)琉：為囪/不氫時鬲褪|如何謂求.除百度撞桌再.診斷診斷統(tǒng)計信息統(tǒng)計信息摘要摘要抓取錯誤抓取錯誤網(wǎng)絡(luò)抓

8、取網(wǎng)絡(luò)抓取移動互膜網(wǎng)工具工具rrb 火火 m 分析分析管理網(wǎng)站驗證管理網(wǎng)站驗證抓取速度抓取速度首選域首選域增強(qiáng)型圖片搜索增強(qiáng)型圖片搜索網(wǎng)址刪除網(wǎng)址刪除鏈接鏈接 Sitemaps您要從您要從 Google 搜索結(jié)果中刪除哪些內(nèi)容？搜索結(jié)果中刪除哪些內(nèi)容？船船 I除除在在 6個月內(nèi)有效個月內(nèi)有效. .您可以隨時撤消刪除您可以隨時撤消刪除, ,6個個月后月后， 如果此頁被在如果此頁被在，則不會則不會顯示在顯示在 G 口口叫叫怕搜索結(jié)果中口怕搜索結(jié)果中口 單個網(wǎng)址：網(wǎng)頁、圖片或其他文件單個網(wǎng)址：網(wǎng)頁、圖片或其他文件刪除過期或被攔截的網(wǎng)頁刪除過期或被攔截的網(wǎng)頁、 圖圖片和其他文檔片和其他文檔， 使其不再

9、出現(xiàn)在使其不再出現(xiàn)在 G“g厄搜索結(jié)果中口厄搜索結(jié)果中口您網(wǎng)站上的目錄及所有子目錄您網(wǎng)站上的目錄及所有子目錄刪除刪除您網(wǎng)站上指定目錄內(nèi)的所有文件和子您網(wǎng)站上指定目錄內(nèi)的所有文件和子目目錄錄, ,Goog 怕搜索結(jié)怕搜索結(jié)果中口果中口整個網(wǎng)站整個網(wǎng)站從從 Gig 上搜索緒果中刪除網(wǎng)站上搜索緒果中刪除網(wǎng)站. .使其不再出現(xiàn)在使其不再出現(xiàn)在Googl。搜索結(jié)果的媒存復(fù)本搜索結(jié)果的媒存復(fù)本對已經(jīng)過期或您對已經(jīng)過期或您已已添加無存檔元標(biāo)記的網(wǎng)頁，刪除其緩存復(fù)本和添加無存檔元標(biāo)記的網(wǎng)頁，刪除其緩存復(fù)本和網(wǎng)頁說明。網(wǎng)頁說明。取消|下一直ir*Pstfiqffc。/n.安全中國VIP會員培訓(xùn)也分也分 （點擊查

10、看大圖）圖 2-103 刪除快照編寫自己的 robots.txt。robots.txt 是一個純文本文件，在這個文件中網(wǎng)站管理者可以聲明該網(wǎng)站中不想被robots 訪問的部分，或者指定搜索引擎只收錄指定的內(nèi)容。當(dāng)一個搜索機(jī)器人（有的叫搜索蜘蛛） 訪問一個站點時， 它會首先檢查該站點根目錄下是否存在 robots.txt,如果存在，搜索機(jī)器人就會按照該文件中的內(nèi)容來確定訪問的范圍；如果該文件不存在，那么搜索機(jī)器人就沿著鏈接抓取。另外，robots.txt 必須放置在一個站點的根目錄下，而且文件名必須全部小寫。Robots.txt 編寫很簡單，網(wǎng)上有很多關(guān)于這方面的資料，我就不贅述了。只列舉幾個常

11、用的例子供大家使用。(1)禁止所有搜索引擎訪問網(wǎng)站的任何部分User-agent:*Disallow:/(2)只允許訪問 searchhistory 目錄User-agent:*Allow:/searchhistory/Disallow:/(3)禁止所有搜索引擎訪問網(wǎng)站的 01、02、03 目錄User-agent:*Disallow:/01/Disallow:/02/Disallow:/03/(4)禁止 BadBot 搜索引擎的訪問User-agent:BadBotDisallow:/(5)只允 Crawler 搜索引擎的訪問User-agent:CrawlerDisallow:User-a

12、gent:*Disallow:/加強(qiáng)程序安全。先前，很多程序員都沒有考慮到搜索引擎會自動抓取網(wǎng)站中的網(wǎng)貞，因此對于安全方面沒有做訪問限制；一個好的方法就是對網(wǎng)頁進(jìn)行授權(quán)訪問，例如只有登錄以后的用戶可以訪問某一些網(wǎng)絡(luò)資源，而對于普通用戶則禁止訪問。以 asp 編程語言為例，可以新建一個 checklogin.asp 的網(wǎng)頁文件，然后在其中輸入：在網(wǎng)站需要進(jìn)行限制訪問的網(wǎng)頁程序中包含該網(wǎng)頁即可說明本例只是提出一種簡單實現(xiàn)方法，其實限制訪問網(wǎng)絡(luò)資源有很多好方法，當(dāng)然程序中也得考慮其他安全，例如 SQL 注入漏洞問題。涉及個人隱私信息的內(nèi)容和網(wǎng)頁時，一定要在安全方面多加考慮。如果是個人用戶發(fā)現(xiàn)自己的個人